WhatsApp: säkerhetsbrister i automatisk radering av meddelanden fixade 25 kommentarer
WhatsApp har stängt ett säkerhetshål som gjorde det möjligt för webbversionen av messengern att permanent spara meddelanden, foton och videor avsedda endast för engångsvisning. Potentiellt känsligt innehåll kan laddas ner och ses om och om igen.
Betalda webbläsartillägg sparar foton
Kryphålet i den webbläsarbaserade versionen av WhatsApp avslöjades i september i år, varefter betalda webbläsartillägg omedelbart släpptes för att hantera dem och spara innehåll. WhatsApps Android– och iOS-appar påverkades inte av säkerhetsintrånget.
WhatsApp introducerade funktionen för automatisk radering av meddelanden och bilder 2021. Den används för att säkerställa att innehåll bara kan ses en gång och raderas sedan automatiskt. Funktionen erbjuder vanligtvis också skydd mot vidarebefordran, kopiering, skärmdumpar och skärminspelningar. En bugg i webbappen gjorde det dock möjligt att kringgå dessa säkerhetsåtgärder. Webbläsartillägg och guider för sociala medier gjorde det möjligt för användare att spara innehåll som var menat att vara tillfälligt.
WhatsApp har nu täppt till luckan
Sårbarheten upptäcktes av säkerhetsforskaren Tal Be’ery, som omedelbart larmade WhatsApp om problemet. WhatsApp har nu gjort förbättringar med en uppdatering och har täppt till luckan. Innehållet i en enskild vy kan inte längre sparas. Uppdateringen rullades enligt uppgift ut för några veckor sedan. Webbläsartillägg fungerar inte längre. Även säkerhetsforskaren Tal Be’ery bekräftar detta. Samtidigt berömmer han WhatsApp för dess snabba svar och lyfter fram vikten av offentliggörande i sådana fall för att förbättra dataskyddet.
Webbapplikation med begränsningar
Enkelvisningsfunktionen är i första hand utformad för användning på WhatsApps mobilappar för Android och iOS och är inte helt tillgänglig på webben eller stationära versioner av Messenger. WhatsApp fortsätter att råda användare att endast dela media med betrodda kontakter och att regelbundet se till att appen är uppdaterad.
Ämnen: Android-applikationer Snabbmeddelandeapplikationer iOS-applikation Kommunikationssårbarhet Smartphones WhatsApp Källa: TechCrunch
Sarah följer innovationer inom smartphones och utvärderar deras prestanda, design och nyckelfunktioner.
